High WID-SEC-2025-2274 3 CVEs

Veeam Backup & Replication: Mehrere Schwachstellen

Published Oct 13, 2025 · Updated Oct 30, 2025 · Revision 3 · de-DE

Vendor: Veeam Product: Backup & Replication

Summary

Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um beliebigen Programmcode auszuführen und sich erweiterte Berechtigungen zu verschaffen.

Product

Veeam Backup & Replication ist eine Datensicherungslösung für VMware vSphere- und Microsoft Hyper-V-Umgebungen.

Vulnerabilities 3

Critical 10.0

CVE-2025-48983

A vulnerability in the Mount service of Veeam Backup & Replication, which allows for remote code execution (RCE) on the…

Veeam Backup and Replication

Oct 30, 2025
High 8.8

CVE-2025-48984

A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user.

Veeam Backup and Replication

Oct 30, 2025
High 7.3

CVE-2025-48982

This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation if a system administrator…

Veeam Agent for Microsoft Windows Windows

Oct 30, 2025

Revision history

2025-10-30 #3
Referenz(en) aufgenommen: EUVD-2025-37229, EUVD-2025-37232, EUVD-2025-37230
2025-10-22 #2
weiteres Produkt aufgenommen
2025-10-13 #1
Initiale Fassung

References

Veeam Support Knowledge Base vom 2025-10-13
https://www.veeam.com/kb4771